10.2.4. PolicyGenerator CR のポリシーコンプライアンス評価タイムアウトの設定

手順

1. PolicyGenerator CR 内のすべてのポリシーの評価間隔を設定するには、evaluationInterval フィールドに適切な compliant と noncompliant 値を設定します。以下に例を示します。

   policyDefaults:
     evaluationInterval:
       compliant: 30m
       noncompliant: 45s

   注記

   また、compliant フィールドと noncompliant フィールドを never に設定して、特定の準拠状態に達した後にポリシーの評価を停止することもできます。

2. PolicyGenerator CR 内の個々のポリシーオブジェクトの評価間隔を設定するには、evaluationInterval フィールドを追加し、適切な値を設定します。以下に例を示します。

   policies:
     - name: "sriov-sub-policy"
       manifests:
         - path: "SriovSubscription.yaml"
           evaluationInterval:
             compliant: never
             noncompliant: 10s

3. Git リポジトリー内の PolicyGenerator CR ファイルをコミットし、変更をプッシュします。

1. マネージドクラスターで cluster-admin 権限を持つユーザーとしてログインします。

2. open-cluster-management-agent-addon namespace で実行されている Pod を取得します。以下のコマンドを実行します。

   $ oc get pods -n open-cluster-management-agent-addon

   出力例

   NAME                                         READY   STATUS    RESTARTS        AGE
   config-policy-controller-858b894c68-v4xdb    1/1     Running   22 (5d8h ago)   10d

3. config-policy-controller Pod のログで、適用されたポリシーが予想される間隔で評価されていることを確認します。

   $ oc logs -n open-cluster-management-agent-addon config-policy-controller-858b894c68-v4xdb

   出力例

   2022-05-10T15:10:25.280Z       info   configuration-policy-controller controllers/configurationpolicy_controller.go:166      Skipping the policy evaluation due to the policy not reaching the evaluation interval  {"policy": "compute-1-config-policy-config"}
   2022-05-10T15:10:25.280Z       info   configuration-policy-controller controllers/configurationpolicy_controller.go:166      Skipping the policy evaluation due to the policy not reaching the evaluation interval  {"policy": "compute-1-common-compute-1-catalog-policy-config"}